Sécurité sur les appareils mobiles Apple iOS - Les mannequins

Les développeurs d'applications mobiles utilisent la fonctionnalité sandboxing d'Apple iOS pour assurer la sécurité des données utilisateur et s'assurer que leurs applications ne partagent pas les données avec d'autres applications installé sur l'appareil de l'utilisateur. Chaque application a accès à ses propres fichiers, préférences et ressources réseau.

Les versions récentes d'iOS ont également ajouté la possibilité de crypter les données de l'application afin que les données sensibles telles que les noms d'utilisateur, les mots de passe ou les numéros de carte de crédit ne soient pas facilement accessibles depuis le système de fichiers.

Le sandbox forme et maintient un environnement privé de données et d'informations pour chaque application. Un bac à sable limite les dégâts qu'un pirate potentiel peut faire sur un périphérique Apple iOS, mais il ne peut pas empêcher une attaque de se produire. Bien qu'Apple ait intégré des fonctions de sandboxing robustes dans l'iOS d'Apple, il appartient aux développeurs d'applications de s'assurer que leurs applications sont écrites en toute sécurité.

Lorsqu'une application est installée sur un appareil mobile, le système crée un dossier unique, comme vous le feriez sur un ordinateur ordinaire. Le chemin d'accès au répertoire de base de l'application ressemble à / ApplicationRoot / ApplicationID /

Le dossier ApplicationRoot est l'emplacement où toutes les applications sont installées. L'ApplicationID est un nom unique pour chaque application et identifie distinctement l'application pour la différencier des autres applications. Chaque application stocke les données utilisateur et les configurations dans ce dossier.

Répertoires d'applications et séparation sur un appareil Apple iOS.

Protection des fichiers sur les appareils Apple iOS

Sur les appareils Apple iOS, certains fichiers marqués par les développeurs d'applications peuvent même être cryptés lorsque l'appareil est verrouillé. Pour ce faire, la capacité de cryptage du périphérique doit être activée et configurée. Une fois cela fait, certains types de contenu peuvent être protégés automatiquement lorsque l'appareil est verrouillé. Lorsque les fichiers sont verrouillés, même l'application ne peut accéder à leur contenu.

Cette fonctionnalité étend également la protection qui protège les données d'une application particulière d'une autre application. Notez, cependant, qu'il s'agit d'une fonctionnalité facultative; toutes les applications n'ont pas besoin de chiffrer les fichiers sur le système de fichiers. Un fichier n'est chiffré que si le développeur de l'application le désigne comme protection automatique. Même ainsi, c'est une fonctionnalité utile pour les développeurs d'applications, en particulier si elles contiennent des informations sensibles sur le périphérique (telles que le nom d'utilisateur, mot de passe ou autres informations d'identification de l'utilisateur).

Sandboxing vos applications sur les appareils Apple iOS

Si vous êtes en train d'acheter des applications, que ce soit pour les employés de votre entreprise ou pour vous-même, il est conseillé de vérifier les capacités de sécurité de chaque application.Comme indiqué précédemment, certaines fonctionnalités (telles que le chiffrement de fichiers) sont facultatives et utilisées à la discrétion du développeur de l'application. Par conséquent, cela vaut la peine de demander à ces développeurs d'applications les capacités de sécurité des applications.

Si vous envisagez d'écrire des applications pour iOS, les fonctionnalités natives d'iOS vous permettent de renforcer la sécurité au sein même de l'application. Pour plus d'informations sur le développement de la sécurité au sein de votre application, consultez la documentation du développeur Apple iOS.

Si vous souhaitez déployer des applications d'entreprise pour les appareils Apple iOS de vos employés, recherchez des fonctionnalités de gestion des appareils mobiles qui vous permettront de définir des règles régissant l'utilisation des applications tierces sur ces appareils.